Bank of England herziet AI-regels voor autonome AI in de financiële sector

Sophie Jansen · 2026-07-01

De Bank of England onderzoekt of de bestaande regels voldoende zijn voor het gebruik van autonome AI in de financiële sector. Denk aan betalingen, handel, cybersecurity en operationele processen. Het is een vraag die steeds urgenter wordt naarmate AI-systemen zelfstandiger worden. ### Waarom de huidige regels niet volstaan Sarah Breeden, vice-gouverneur van de Bank of England, gaf tijdens het ECB Forum over centrale bankieren in Portugal aan dat de bestaande regelgeving niet is ontworpen voor AI-agenten die zonder directe menselijke aansturing kunnen handelen. "Vertrouwen op menselijk toezicht voor elke actie van deze systemen is simpelweg niet praktisch," zei ze. De huidige kaders zijn niet gebouwd om autonome agenten in betalingen, handel en operationele functies te omvatten. ### Autonome AI dringt de financiële wereld binnen Autonome AI verwijst naar systemen die zelfstandig beslissingen kunnen nemen en taken kunnen uitvoeren. In de financiële sector worden ze al gebruikt voor productaanbevelingen, operationele workflows en handelsgerelateerde taken. Ze verschillen van traditionele geautomatiseerde handelstools omdat ze doelen kunnen nastreven en beslissingen kunnen nemen met minder direct menselijk toezicht. Breeden waarschuwde dat deze systemen op vergelijkbare manieren kunnen handelen als ze getraind zijn op dezelfde data of ontworpen zijn rond dezelfde doelen. Recente ontwikkelingen in AI-modellen voor het identificeren van cyberkwetsbaarheden tonen een duidelijke verandering in capaciteit. Autonome AI-systemen kunnen nu reeksen van acties op schaal en met hoge snelheid aan elkaar koppelen. ### Adoptie van AI in de financiële sector Een rapport van het Cambridge Centre for Alternative Finance uit 2026 toont aan dat 81% van de ondervraagde financiële dienstverleners AI op enig niveau adopteert. Daarnaast is 52% van de respondenten al actief bezig met autonome AI. Het meeste gebruik blijft voorlopig gericht op interne functies zoals: - Procesautomatisering - Datavisualisatie - Softwareontwikkeling - Kennismanagement Breeden merkte op dat het gebruik in de handel nog grotendeels beperkt blijft tot operationele taken met een laag risico. ### Cyberweerbaarheid als grootste zorg Breeden beschreef cyberweerbaarheid als een van de grootste zorgen van de Bank of England op het gebied van financiële stabiliteit rond autonome AI. De technologie heeft volgens haar een "grote sprong" gemaakt in cybercapaciteit. Toezichthouders moeten niet alleen naar individuele bedrijven kijken, maar naar risico's in het hele financiële systeem. AI-tools kunnen cyberverdediging versterken wanneer ze worden gebruikt door beveiligingsteams. Het directe risico is echter dat dezelfde tools de kans op aanvallen vergroten die de financiële stabiliteit kunnen schaden, als ze door kwaadwillende actoren worden gebruikt. Breeden wees er ook op dat open-source modellen slechts vier tot acht maanden achterlopen op de meest geavanceerde gesloten modellen. Dit biedt autoriteiten slechts beperkte troost, ondanks beperkingen op de release van sommige geavanceerde modellen. ### IMF waarschuwt voor systeemrisico's Het IMF heeft ook gewaarschuwd dat AI-gedreven cyberrisico's als een financiële stabiliteitskwestie moeten worden behandeld. Aanvallen kunnen snel opschalen, zich verspreiden over sectoren die digitale infrastructuur delen, en grotere verstoringen veroorzaken als meerdere instellingen tegelijk worden getroffen. Breeden stelde dat autoriteiten meer gewicht moeten geven aan gelijktijdige verstoringen bij meerdere bedrijven. Ze moeten de waarschijnlijke impact stress-testen voordat dergelijke gebeurtenissen plaatsvinden. Herstelplanning moet ook rekening houden met massale verstoring, niet alleen met geïsoleerde uitval. ### Herstelopties voor kritieke systemen De Bank of England overweegt strengere herstelvereisten voor kernsystemen. Een optie is om de ene bank de basisfuncties van een andere bank te laten overnemen tijdens een storing of falen. Andere opties zijn regelingen waarmee kritieke diensten kunnen doorgaan als de kernsystemen van een bedrijf zijn aangetast. Breeden stelde ook de vraag of belangrijke bedrijven aparte failover-systemen moeten hebben of de mogelijkheid om aangetaste kernsystemen snel te herbouwen. Tobias Adrian, financieel adviseur en directeur van de kapitaalmarktdivisie van het IMF, zei volgens Central Banking dat AI serieuze risico's vormt voor cyberweerbaarheid. Het IMF heeft afzonderlijk gewaarschuwd voor gedeelde software, clouddiensten, betalingsnetwerken en data. ### Wat betekent dit voor Nederland? Hoewel de Bank of England zich specifiek richt op het VK, zijn de implicaties wereldwijd. Nederlandse financiële instellingen en toezichthouders zoals DNB en AFM zullen deze ontwikkelingen nauwlettend volgen. De adoptie van autonome AI in de financiële sector is immers niet beperkt tot één land. Het is een kwestie van tijd voordat ook in Nederland strengere regels worden overwogen.